Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kosztowny wyciek danych

EIB SA
Broker ubezpieczeniowy
Posiadanie cyberpolisy jest bardzo ważne, zwłaszcza jeżeli działa się w branży e-commerce./Fot. Shutterstock
Posiadanie cyberpolisy jest bardzo ważne, zwłaszcza jeżeli działa się w branży e-commerce./Fot. Shutterstock
UODO nałożyło na Morele.net prawie 3 mln zł kary za zeszłoroczny wyciek danych użytkowników serwisu. To najwyższa z dotychczasowo wyznaczonych sankcji po wejściu w życiu RODO. Sytuacja ta powinna przypomnieć przedsiębiorcom, jak ważne jest posiadanie cyberpolisy, zwłaszcza jeżeli działa się w branży e-commerce.

Kara nałożona przez UODO wynosi dokładnie 2 830 410 zł, czyli równowartość 660 tys. euro. Nie oceniając na tym etapie ani jej zasadności, ani kwestii wysokości, należy wskazać, iż jednym z istotnych aspektów poruszonych w decyzji jest kwestia niewystarczającego zabezpieczenia organizacyjnego i technicznego przechowywanych danych. Kwestia ta stanowi niejako podstawę nałożenia kary. Efektem rzekomych uchybień był powszechnie znany wyciek informacji o około 2,2 mln użytkownikach serwisu, przy czym oprócz danych logowania w serwisie i kontaktowych użytkowników mogły wśród nich znaleźć się też dane z formularzy ratalnych.

Polecamy: RODO 2019. Plusy i minusy zmian od 4 maja

Na atak narażeni są wszyscy

Sytuacja ta pokazuje, że nawet przedsiębiorstwa działające w sferze cyfrowej od wielu lat, mogą stać się ofiarą ataku hackerskiego. Można zaryzykować tezę, że ziszczenie się ryzyka ataku jest w zasadzie kwestią czasu i w pewnym stopniu może dotknąć każdego z nas. Przed prawnikami i branżą ubezpieczeniową stoi zatem niebagatelna kwestia określenia sposobu zabezpieczenia przed skutkami ryzyk określanych mianem zagrożeń cybernetycznych. Taką rolę pełni umowa ubezpieczenia. Zatem, o ile aspekty techniczne mają za zadanie zatrzymać i zminimalizować ryzyko incydentu, to polisa ma pomóc zmierzyć się ze skutkami, jeśli do incydentu już dojdzie. Pewnym jest, że posiadanie przez firmę ubezpieczenia od ryzyk cybernetycznych może okazać się nieocenionym wsparciem.

Polisa zapewnia środki na kampanię informacyjną i likwidację zagrożenia

Rzecz jasna nie zapobiegnie samemu atakowi. Jednakże środki, których wypłatę przewiduje polisa, mogą być przeznaczone na wiele działań minimalizujących skutki ataku. Przede wszystkim pozwalają one na przeprowadzenie dokładnego audytu bezpieczeństwa, także z udziałem ekspertów zewnętrznych, a następnie likwidację zagrożenia i szeroką rozumianą informatykę śledczą. Drugim istotnym obszarem wsparcia, które zapewnia ubezpieczenie, jest pokrycie kosztów akcji informacyjnej, np. masowej wysyłki poczty elektronicznej czy tradycyjnej lub uruchomienie call center. Jak wiadomo, jest to jeden z głównych obowiązków administratora w przypadkach naruszenia bezpieczeństwa danych. Z pomocą ubezpieczyciela można też przeprowadzić kampanię informacyjną w mediach masowego przekazu. Trzeba bowiem pamiętać, że w myśl przepisów prowadzone przez firmę działania muszą być skuteczne. Jest to bardzo istotne, ponieważ mogą ona wpłynąć na skalę strat w wyniku wycieku. Co więcej, jedna z wcześniejszych kar UODO została nałożona właśnie za niespełnienie obowiązku informacyjnego.

Wsparcie wizerunkowe

Wyciek danych prowadzi też zazwyczaj do kryzysu wizerunkowego firmy, która nimi zarządzała. Również zabezpieczenie na ten wypadek przewiduje umowa ubezpieczenia, ponieważ zapewnia wypłatę środków równoważących koszty zarządzania kryzysowego służącego odzyskaniu zaufania klientów. W przypadku zaś sklepu internetowego atak może prowadzić do utraty przychodów i braku możliwości sprzedaży przez pewien okres czasu. Można zatem rozmawiać o ubezpieczeniu zysku przedsiębiorstwa, który spada w przypadku cyber incydentu.

Cyberpolisa zapewnia też wsparcie w postępowaniach administracyjnych

Istotnym elementem ochrony, zwłaszcza w analogicznych przypadkach jak sprawa Morele.net, jest wsparcie w zakresie obrony w postępowaniach regulacyjnych i pokrycie jej kosztów. Rzecz jasna istnieje szereg różnych indywidualnych i szczegółowych obostrzeń w zakresie udzielanej ochrony ubezpieczeniowej. Po pierwsze, naruszenie musi mieć charakter nieumyślny. Niektóre towarzystwa ubezpieczeń zastrzegają także, że udzielą wsparcia tylko w przypadku, jeżeli będzie to pierwsze postępowanie wszczęte z tego tytułu. Wśród kosztów obrony, które może pokryć ubezpieczenie, znajdują się nakłady potrzebne na porady i reprezentację prawną, koszty postępowań sądowych oraz inne wydatki jak zatrudnienie niezależnych rzeczoznawców.

Polisa powinna też przewidywać wypłatę środków finansowych na pokrycie nałożonych kar administracyjnych. Wskazany zakres jest jednak często ograniczany do ustalonego limitu. Wszystko jest jednak kwestią właściwych i skutecznych negocjacji umowy ubezpieczenia.

Ile kosztuje cyberubezpieczenie?

Na cenę cyberpolisy składa się wiele elementów. Bezpośredni wpływ jednak mają wysokość sumy ubezpieczenia (kwoty, do jakiej odpowiada ubezpieczyciel), ocena ryzyka (stopień zabezpieczeń i wewnętrzne procedury ubezpieczonego) oraz wnioskowany zakres ubezpieczenia. Można jednak z dużym uproszczeniem powiedzieć, że koszt udzielenia ochrony do wysokości miliona złotych oscyluje w granicach 8 000 – 15000 zł dla prostych ryzyk. Skomplikowane w swej strukturze i wymagające podmioty wymagają indywidualnego podejścia i odrębnej kwotacji.

Polecamy serwis: Ubezpieczenia

Komplet e-booków: Budowa domu bez pozwolenia + Gwarantowany kredyt mieszkaniowy
Opisz nam swój problem i wyślij zapytanie.

Wycena w ciągu godziny.
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Prawo
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Kryzys migracyjny na horyzoncie. Czy UE znajdzie rozwiązanie?
    Obawy o masowy napływ uchodźców pojawiają się co jakiś czas przy okazji różnych światowych zawirowań. UE początkowo zdecydowała się na przymusową relokację aby później się z tego wycofać. Rozwiązania systemowe są potrzebne jednak w Brukseli wciąż brakuje wspólnej wizji.
    Reforma orzekania o niepełnosprawności podzielona na etapy
    Poza orzekaniem o niepełnosprawności powiatowe zespoły będą dodatkowo ustalać trzy stopnie ograniczeń w samodzielnym funkcjonowaniu – zarówno w stosunku do dzieci, jak i dorosłych
    Zniesienie norm jakościowych a ogrzewanie węglem
    Nie jest prawdą to, co pojawia się w przestrzeni publicznej, że zniesienie norm dt. jakości węgla pozwala palenie wszystkim, bo pozostają jeszcze inne przepisy ogólne, które regulują normy dotyczące spalania - powiedziała we wtorek minister Anna Moskwa
    Minister Buda: zakładam wakacje kredytowe w sierpniu 2022
    Szef resortu rozwoju pytany był w trakcie wtorkowej konferencji po posiedzeniu rządu o to, kiedy ruszą wakacje kredytowe. "Zakładam, że jeszcze w sierpniu będzie możliwość złożenia wniosku" - wskazał Waldemar Buda. Minister przypominał, że ustawa w tej sprawie "jest już w zasadzie przyjęta".
    Tarcza Prawna - projekt uproszczenia procedur
    Tarcza prawna ma zmniejszyć obciążenia regulacyjne niekorzystne z punktu widzenia funkcjonowania obywateli i prowadzenia biznesu. Na rozwiązaniach jakie proponujemy w Tarczy skorzystają wszyscy - obywatele, przedsiębiorcy i administracja publiczna. Chcemy, aby procedury administracyjne były załatwiane jeszcze szybciej i jeszcze sprawniej. Dzięki szerokiemu wykorzystaniu cyfrowych rozwiązań oszczędzimy czas i zmniejszymy koszty związane z załatwianiem spraw. To wpłynie na lepszą współpracę na linii obywatele-administracja - mówił minister rozwoju i technologii Waldemar Buda.
    Poręczenie kredytu – o czym warto wiedzieć
    Poręczenie kredytu to zobowiązanie osoby trzeciej wobec banku, umożliwiające zaciągnięcie kredytu przez osobę, której poręczenia udzielamy. Co powinniśmy sprawdzić przed podjęciem decyzji o poręczeniu? Jakie mamy obowiązki i prawa? Na co zwrócić uwagę w umowie kredytowej i czy z poręczenia długu można się wycofać?
    Wnioski o 300 plus – wpłynęło ich blisko 632 tys. w 5 dni
    Wnioski o 300 plus w całym kraju złożone od 1 do 5 lipca objęły blisko 875 tys. dzieci. Na samym Dolnym Śląsku wpłynęło ich aż 50 tys.
    Wakacje 2022 z Kartą Dużej Rodziny
    Karta Dużej Rodziny to sposób na ograniczenie wydatków na wakacjach wielodzietnych rodzin. Gdzie można z niej skorzystać?
    Mediacje w sprawie kredytów frankowych 2022
    Mediacje w sprawie kredytów frankowych - jak podaje Komisja Nadzoru Finansowego, od października ub.r. do maja br. banki, korzystając z Systemu Obsługi Sądu Polubownego, przekazały ponad 23 tys. umów o mediację w sprawach o kredyty denominowane/indeksowane do waluty obcej. Przeszło 6 tys. przypadków było w grudniu 2021 roku, a nieco ponad tysiąc – w maju br. W analizowanym okresie zakończono 20 tys. postępowań, z czego ugody dotyczą prawie 74% z nich. Ponadto było prowadzonych 650 postępowań mediacyjnych poza Systemem Obsługi Sądu Polubownego przy KNF.
    Gdzie wykorzystać bon turystyczny?
    Gdzie wykorzystać bon turystyczny – to częste pytanie nad którym zastanawiają się rodzice pociech korzystających z rozpoczętych wakacji.
    Praca podczas upałów - jakie są obowiązki pracodawców?
    Praca podczas upałów jest nie lada wyzwaniem! Wielu zastanawia się czy trzeba pracować jeżeli temperatura powietrza przekracza 30ºC, a jeśli tak, to w jakich warunkach i co musi zapewnić pracodawca. Czy powinien skrócić czas pracy, zapewnić dodatkową przerwę, klimatyzację w pomieszczeniach oraz napoje i posiłki? Wszystko zależy od rodzaju oraz charakteru pracy i jej warunków.
    Posiadanie konopi a prawo - Polska, Europa, Świat
    Aktualna sytuacja prawna konopi na świecie jest bardzo zróżnicowana – podczas gdy jedne państwa dążą do jej legalizacji, inne wciąż zaostrzają kary za posiadanie nawet śladowych ilości suszu. W Polsce procesy legalizacyjne nabrały rozpędu zwłaszcza w ostatnich latach. Dzieje się tak dzięki pojawiającym się postępowym projektom ustaw i popularyzacji świadomego podejścia do kwestii konopi – co niezwykle cenne – także tej medycznej.
    ZUS: wnioski o "Dobry start" obejmują już ponad 670 tys. dzieci
    Do tej pory rodzice złożyli blisko 470 tys. wniosków o "Dobry start", które obejmują ponad 670 tys. dzieci – poinformował PAP w poniedziałek Zakład Ubezpieczeń Społecznych. Wnioski o świadczenie z programu można składać wyłącznie w formie elektronicznej.
    Walka o odtajnienie oświadczeń sędziów TK trwa
    Prezes trybunału, jeżeli nie chce ujawnić oświadczeń majątkowych sędziów TK, musi to zrobić w drodze decyzji – uznał sąd administracyjny. A to otworzy drogę do jej weryfikacji.
    Mieszkanie bez wkładu własnego – dla kogo i czy warto?
    Mieszkanie bez wkładu własnego jest programem umożliwiającym wzięcie kredytu hipotecznego, jak sama nazwa wskazuje, bez konieczności posiadania wkładu własnego. Jakie są jego zasady? Kto może z niego skorzystać i czy w ogóle warto? A także, na co zwrócić uwagę, jeśli rozważamy kredyt z gwarancją wkładu własnego?
    Ukrywanie pedofilii karalne, nawet jeśli nabyto wiedzę o przestępstwie przed lipcem 2017 r. – wyrok SN
    Ukrywanie pedofilii i niezgłoszenie jej do organów ścigania podlega karze. Również wtedy, gdy osoba dowiedziała się o takim czynie pedofilskim przed lipcem 2017 r., czyli terminem zaktualizowania obowiązku denuncjacji - wynika z piątkowej uchwały Sądu Najwyższego.
    Sołtys
    Sołtys jest jednym z organów w sołectwie. Kto wybiera sołtysa? Jakie przepisy regulują kwestie tworzenia sołectw?
    Większe kary za zaśmiecanie. 5 tys. zł. mandatu za zaśmiecanie pól, łąk i lasów
    W lipcu Sejm będzie głosował nad zmianami w przepisach kodeksu karnego i kodeksu wykroczeń za umyślne przestępstwa przeciwko środowisku; zero tolerancji dla tych, którzy niszczą środowisko - powiedział wiceminister klimatu i środowiska Jacek Ozdoba w Studiu PAP w piątek.
    Prezydent podpisał nowelizację ustawy o pomocy obywatelom Ukrainy
    Prezydent podpisał nowelizację ustawy o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa. Regulacja wprowadza pierwszy pakiet rozwiązań systemowych, które mają pomóc uchodźcom z Ukrainy zaadaptować się w Polsce.
    Skargi nadzwyczajne RPO dotyczące kredytów frankowych oddalone
    Sąd Najwyższy oddalił skargi nadzwyczajne Rzecznika Praw Obywatelskich dotyczące kredytów frankowych. Sądy uwzględniły konsumencki status strony powodowej i weryfikowały umowy kredytu pod kątem obecności w nich klauzul abuzywnych.
    Zakaz przebywania w strefie przy granicy z Białorusią przestaje obowiązywać
    Po 10 miesiącach przestaje obowiązywać zakaz przebywania w 183 miejscowościach w woj. lubelskim i w woj. podlaskim przylegających do granicy z Białorusią. Wstęp jest zabroniony tylko w pasie o szerokości 200 metrów wzdłuż podlaskiego odcinka granicy.
    Deweloperski Fundusz Gwarancyjny a pozycja konsumentów
    Pozycja prawna i ekonomiczna konsumentów w sporach z deweloperami została wzmocniona, dzięki uruchomieniu Deweloperskiego Funduszu Gwarancyjnego - oceniają: prezes Ubezpieczeniowego Funduszu Gwarancyjnego Małgorzata Ślepowrońska oraz szef Urzędu Ochrony Konkurencji i Konsumenta Tomasz Chróstny.
    Inwentaryzacja
    Inwentaryzacja to jedno z podstawowych pojęć w rachunkowości. Ustawa o rachunkowości określa zasady, metody i terminy inwentaryzacji ale nie wskazuje jej legalnej definicji. W świetle przepisów ustawy o rachunkowości, w ślad za piśmiennictwem z zakresu rachunkowości można przyjąć, że inwentaryzacja to zespół działań podejmowanych w celu ustalenia rzeczywistego stanu aktywów i pasywów danej jednostki (tj. podmiotu stosującego przepisy ustawy o rachunkowości) na określony dzień (co do zasady na ostatni dzień roku obrotowego).
    Rok obrotowy
    Rok obrotowy, to jedno z podstawowych pojęć w rachunkowości.
    Błędy medyczne - odpowiedzialność karna pozostaje
    Resort zdrowia ustąpił Ministerstwu Sprawiedliwości w sprawie błędów medycznych – dowiedział się DGP. Będzie możliwość nadzwyczajnego złagodzenia kary zamiast zniesienia odpowiedzialności.